CVE-2025-48769
Təsvir
Apache NuttX RTOS-un fs/vfs/fs_rename kodu hissəsində "Use After Free" zəifliyi aşkar edilmişdir. Rekursiv tətbiq və iki fərqli göstərici dəyişəni tərəfindən tək buferin istifadəsi səbəbindən, istifadəçi tərəfindən təyin edilən ixtiyari ölçülü buferin yenidən ayrılmasına və əvvəllər azad edilmiş yığın (heap) blokuna yazmağa imkan verir ki, bu da xüsusi hallarda virtual fayl sisteminin adının dəyişdirilməsi/daşınması əməliyyatlarının gözlənilməz nəticələrinə səbəb ola bilər. Bu problem Apache NuttX RTOS-un 7.20 versiyasından 12.11.0 versiyasına qədər olan versiyalarına təsir edir. Yazma girişinə malik virtual fayl sistemi əsaslı xidmətlərdən istifadə edənlər, xüsusilə şəbəkə üzərindən açıq olanlar (məsələn, FTP) risk altındadır və problemin həll edildiyi 12.11.0 versiyasına yüksəltmə etməkləri tövsiyə olunur.
Necə düzəltmək olar
- apache nuttx12.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache nuttx | 7.20 ≤ v < 12.11.0 | 12.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.